Política de Privacidad y Protección de Datos

Última actualización: 2026-10-31 · v2.4

1. Identificación del Controlador

2. Datos Personales Recopilados

3. Finalidad y Base Legal del Tratamiento

La tabla a continuación detalla cada finalidad de tratamiento, los datos involucrados y la base legal conforme la LGPD (Art. 7).

FinalidadDatosBase Legal (LGPD Art. 7)
Gestión del proyecto de investigación colaborativoRegistro, participación, producciónInterés legítimo (Art. 7, IX)
Comunicación con colaboradoresEmail, nombre, teléfonoConsentimiento (Art. 7, I)
Proceso selectivo de nuevos miembrosCandidatura, scores, feedbackEjecución de procedimiento preliminar (Art. 7, V)
Gamificación y reconocimientoPuntuación, badges, leaderboardInterés legítimo (Art. 7, IX)
Analytics de uso de la plataforma (anonimizado)Pageviews, eventos (PostHog — sin PII)Interés legítimo (Art. 7, IX)
Monitoreo de adopción de la plataformaSesiones, páginas visitadas, último acceso (identificado)Interés legítimo (Art. 7, IX)
Eficacia de campañas de emailEntregas, aperturas, clicsInterés legítimo (Art. 7, IX)
Informes para capítulos patrocinadoresDatos agregados por capítulo (sin PII)Interés legítimo (Art. 7, IX)
Auditoría y gobernanzaAcciones administrativas, audit logInterés legítimo (Art. 7, IX)
Verificación de certificaciones PMIBadges Credly (API pública)Interés legítimo (Art. 7, IX)
Seguimiento por directorios de capítulos sociosKPIs agregados, publicaciones, horas de impacto, top 3 por XP (datos ya públicos). Sin datos individuales de asistencia ni información personal.Interés legítimo (Art. 7, IX) — capítulos co-patrocinadores acompañan resultados del proyecto. Acceso restringido a email institucional (@pmiXX.org.br).
Entrega y custodia de la copia firmada del Término de VoluntariadoTérmino firmado (nombre, dirección, teléfono, fecha de nacimiento, PMI ID, firmas y sellos de tiempo)Ejecución de contrato (Art. 7, V): cada parte recibe la copia del instrumento que firmó. Para el archivo institucional del capítulo contratante, también Interés legítimo (Art. 7, IX)
Contacto con personas que no son miembros (invitado a hablar en una reunión, mensaje individual de la gestión)Nombre y correo informados por un miembro o por la gestión; métricas de entrega, apertura y clic; nombre del invitado en la agenda pública de la reuniónInterés legítimo (Art. 7, IX). La persona es avisada en el propio correo, puede pedir no recibir más y puede oponerse (Art. 18, §2)

3.1. Exhibición pública de tu ubicación en el mapa geográfico

La página de inicio muestra un mapa de distribución geográfica de los miembros de Núcleo IA & GP. La inclusión de tu ubicación de forma identificable en ese mapa es opcional y se basa en tu consentimiento, con dos niveles:

Ambos niveles se basan en tu consentimiento (LGPD Art. 7, I) y pueden activarse, modificarse o revocarse en cualquier momento en Configuración → Mi Perfil. Sin ningún opt-in activo, no recibes pin individual de estado ni de país; tu ubicación puede, aun así, incluirse en conteos agregados por país o continente, con base en el interés legítimo institucional (Art. 7, IX), siempre sin identificación individual. Los pines nombrados (países y continentes) tienen un mínimo de 3 miembros. El chip "Internacional" (ZZ) no tiene piso propio: agrupa países con menos de 3 miembros y países no mapeados por la plataforma — no identifica país ni individuo.

4. Compartición de Datos

5. Transferencia Internacional de Datos

La plataforma utiliza proveedores de infraestructura con sede fuera de Brasil. Los datos personales pueden ser transferidos a los siguientes países/regiones, conforme LGPD Art. 33:

Las transferencias de infraestructura anteriores se fundamentan en el interés legítimo para la ejecución de la iniciativa de investigación (LGPD Art. 33, IX) y en los términos de procesamiento de datos (DPA) de los respectivos proveedores. Las transferencias a los proveedores de inteligencia artificial (Google, Anthropic y OpenAI) se fundamentan en el consentimiento específico y destacado del titular, con información previa sobre el carácter internacional de la operación (LGPD Art. 33, VIII), y no ocurren sin él.

6. Retención de Datos

Los plazos a continuación se aplican a partir del evento indicado. Después del plazo, los datos son anonimizados o eliminados. Al desvincularse un(a) voluntario(a), el acceso a las herramientas organizacionales (incluidas las carpetas de Google Drive del Núcleo) es revocado — para salidas definitivas (alumni), la revocación es automática y ocurre dentro de 1 hora tras la desvinculación; recomendamos retirar los archivos personales antes de la salida.

CategoríaPlazo de RetenciónDespués del Plazo
Datos de miembros activosMientras activo en la iniciativaAnonimización
Datos de miembros inactivos3 años después de inactivaciónAnonimización
Sesiones de actividadMientras el miembro esté activoEliminación con cuenta
Eventos de email (webhooks)12 meses después del eventoEliminación
Audit log administrativo5 añosAnonimización del actor
Candidaturas2 años después de la decisión sobre la candidatura, o después de la candidatura cuando no se registró la decisión (1 año si la persona desistió)Anonimización
Notificaciones6 meses después de lecturaEliminación
Logs de anomalía1 añoEliminación
Cache de badges CredlyMientras el miembro esté activoEliminación con cuenta
Correo y nombre de persona que no es miembro (invitado, mensaje individual)1 año después de la reunión o del envíoAnonimización; el nombre del invitado en la agenda pasa a "Invitado(a) externo(a)"
Contactos de socios1 año después del fin del vínculoEliminación
Voluntarios y líderes de grupo de estudios5 años después del desvinculaciónAnonimización
Copia firmada del Término en carpeta Drive restringida5 años después del desvinculaciónEliminación del archivo
Lista de bajas (solo el correo)Mientras dure el pedido, solo para garantizar que la persona no reciba más mensajesEliminada a pedido del titular

7. Tus Derechos (LGPD Art. 18)

8. Decisiones Automatizadas (LGPD Art. 20)

La plataforma realiza los siguientes tratamientos automatizados:

Tienes el derecho de solicitar la revisión de cualquier decisión automatizada que afecte tus intereses, incluyendo tu puntuación de gamificación. Para solicitar revisión, contacta via nucleoia@pmigo.org.br.

9. Seguridad

9.1. Incidentes de Seguridad

En caso de un incidente de seguridad que pueda acarrear riesgo o daño relevante a los titulares, la organización se compromete a:

10. Cookies, Analytics y Rastreo

No utilizamos cookies de publicidad, remarketing o rastreo de terceros para fines comerciales.

11. Público Objetivo y Menores

La plataforma está destinada a profesionales de gestión de proyectos e inteligencia artificial, todos mayores de 18 años. No recopilamos intencionalmente datos de menores de edad (LGPD Art. 14). En caso de identificar datos de menores, estos serán eliminados.

12. Cambios a Esta Política

Los cambios serán comunicados en la plataforma y por email. Fecha de última actualización visible en la parte superior de esta página.

13. Contacto y Autoridad Nacional

Para ejercer tus derechos o aclarar dudas sobre esta política:

En caso de no quedar satisfecho con la respuesta, puedes presentar reclamación ante la Autoridad Nacional de Protección de Datos (ANPD):

https://www.gov.br/anpd/pt-br